e Mudhra, удостоверяющий центр, который выпустил восемь слабых промежуточных TLS-сертификатов, выходит с рынка глобальных SSL/TLS-услуг. Председатель компании, V. Srinivasan, сослался на растущие расходы на соответствие требованиям и на то, что бизнес принес только 1% от общей выручки. Это решение последовало за разглашением того, что e Mudhra выпустила сертификаты с закрытыми ключами от 3 до 8 бит, что глубоко ниже отраслевого стандарта в 384 бит. Эта ошибка позволяла любому быстро взломать ключи и создавать доверенные сертификаты для любого веб-сайта или сервера. Хотя компания утверждала, что социальные сети привели к избыточному вниманию, риск для безопасности был значительным, подрывая доверие к IoT-устройствам, контейнерам Docker и устаревшим системам. Уход компании ознаменует конец для фирмы, оказавшейся в центре крупной веб-безопасности спора.
Источник: Ars Technica · Сводку подготовил HeadlinesBriefing